隐私说明与个人信息保护政策
麻将胡了官网平台（以下简称"本平台"）深知个人信息对您的重要性，我们将依照法律法规要求，采取相应安全保护措施保护您的个人信息。本政策适用于本平台通过quest.line-pg-majianghule.com.cn域名向您提供的所有服务（包括麻将胡了及麻将胡了2的网页试玩服务）。
一、我们收集的信息范围与类型
在您使用麻将胡了服务的过程中，我们会基于最小必要原则收集以下类别的信息，用于保障服务正常运行及优化产品体验：
- 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于登录验证）或您主动设置的用户名及密码（密码经不可逆哈希算法加密存储）。
- 设备与日志信息：为保障网络安全与防作弊，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、屏幕分辨率以及游戏内的操作日志（包括点击、出牌时间戳）。
- 对局数据：包括每局游戏的发牌记录、出牌历史、胡牌结果、积分变动等。此类数据是本平台提供牌局回放功能与争议核查的基础。
- 网络诊断信息：当您遇到连接故障并主动提交诊断报告时，我们会收集您的网络类型（Wi-Fi/4G/5G）、信号强度、网关延迟等数据。
我们特别说明：本平台不收集任何与支付相关的敏感信息（如银行卡号、第三方支付账户余额），因为本平台核心服务模式为"无需充值试玩"，不存在虚拟货币交易场景。
二、信息使用的目的与方式
我们收集上述信息的目的仅限于以下明确范围，不会用于与您无关的用途：
- 提供核心服务：用于验证您的登录状态、匹配对局、计算积分以及生成牌局回放记录。
- 安全风控：通过分析设备信息与操作日志，识别并拦截外挂程序、脚本刷量及恶意攻击行为。例如，当同一IP地址在1分钟内发起超过20次对局请求时，系统将自动触发安全验证。
- 产品优化：我们会对聚合后的匿名数据进行统计分析（例如不同地区的用户平均对局时长），以调整服务器资源分配与游戏难度曲线。此分析不涉及个人身份信息。
- 客户服务：当您提交工单或联系客服时，我们需要调取您的账号基础信息及对局记录来定位问题。
我们承诺，绝不会将您的个人信息用于任何形式的广告精准投放，也不会向第三方出售您的任何数据。
三、Cookie 与同类追踪技术的使用说明
为了让您获得更流畅的登录体验并记住您的偏好设置，本平台在您的浏览器中会存储名为"PG_SESSION"的会话Cookie。该Cookie为严格必要性Cookie，用于维持您的登录状态，有效期为30分钟无操作后自动失效。
此外，我们使用Local Storage（本地存储）技术保存您的游戏音量、画质选项等个性化配置，这部分数据仅保存在您的设备本地，不会上传至服务器。我们不会在游戏页面中植入任何第三方广告追踪型Cookie，也不会使用指纹追踪技术跨站点识别您的身份。
您可以通过浏览器设置禁用Cookie，但请注意，禁用后您将无法登录游戏，因为会话维持功能依赖该技术。
四、第三方数据共享政策
本平台在以下特定且必要的情形下，可能会与第三方共享您的部分信息，除此之外绝不向任何外部机构提供您的个人数据：
| 第三方类型 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商（服务器托管方） | IP地址、设备型号、操作系统版本 | 用于负载均衡调度与网络攻击流量清洗 | 签署保密协议，要求其不得访问数据内容 |
| 短信验证码服务商 | 手机号码（仅用于发送验证码） | 完成登录或找回密码时的身份验证 | 禁止存储号码，发送后立即删除 |
| 司法机关或监管机构 | 依据法律强制要求提供的数据 | 配合打击网络犯罪或履行法定义务 | 仅限法律文书明确指定的数据字段 |
除上述情形外，本平台不会将您的个人信息与任何公司、组织或个人共享。
五、您享有的权利与行使方式
依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过登录游戏后进入"设置-账户安全-个人信息管理"页面行使大部分权利：
- 查阅权：您可以随时查看我们收集的您的账号基础信息与近30天的登录日志。
- 更正权：若您的手机号码或绑定的邮箱填写错误，您可以通过身份验证后自行修改。
- 删除权：您可以通过提交工单要求删除您的对局历史记录（非必要数据）。在收到请求后的15个工作日内，我们将删除相关数据，但依据法律要求必须保留的日志（如涉及风控调查的记录）除外。
- 撤回同意权：您有权撤回对我们处理您个人信息的授权。撤回后，我们将无法继续为您提供游戏服务，并将在7个工作日内启动账号注销流程。
- 注销权：您可以在"设置-账户安全-注销账户"中申请永久删除账号及所有关联数据。注销后，您的所有对局记录、积分、成就将不可恢复。
若您需要对上述权利进行人工协助操作，请通过隐私保护专用邮箱 [email protected] 与我们联系，我们将在15个工作日内予以答复。
六、信息安全保障措施
保护您的个人信息安全是我们的首要任务。我们采取了以下技术与管理措施：
- 传输加密：所有数据交互均通过TLS 1.3协议进行加密传输，确保数据在传输过程中不被窃听或篡改。
- 存储加密：您的密码通过bcrypt算法（cost factor=12）进行单向哈希处理后存储，即使数据库泄露，也无法逆向还原原始密码。
- 访问控制：内部员工访问用户数据实行双人审批、操作留痕机制。仅极少数高级运维人员拥有数据库查询权限，且每次查询均记录审计日志。
- 最小化留存：对局日志数据保留期为180天，超过期限的系统将自动执行匿名化处理（删除可关联到个人账号的字段）。
我们建立了数据安全应急响应小组，若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过站内信或邮件方式告知您事件基本情况、可能的影响以及我们已采取的补救措施。
七、政策更新与通知机制
随着法律法规的演进或平台功能的迭代，我们可能适时修订本政策。重大变更（例如收集信息范围扩大、数据使用目的改变）将采取以下方式通知您：
- 在游戏首页弹窗展示更新摘要，您需点击"已阅读并同意"后方可继续使用服务。
- 向您的注册邮箱发送政策更新通知邮件。
- 在本页面顶部显示"最近更新日期"标注。
政策更新生效后，若您继续使用我们的服务，即视为您已充分理解并接受修订后的条款。若您不同意修改后的政策，您有权停止使用服务并申请注销账号。
八、联系我们与监管反馈
如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或建议，可通过以下方式联系我们：
- 隐私保护专员邮箱：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区（具体门牌号请通过邮件获取）
- 工作时间：工作日 10:00 - 18:00
我们将在收到您反馈后的15个工作日内给予答复。若您对我们的答复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉举报。